CVE-2025-8150 in Events Addon for Elementor Plugin
Сводка
по VulDB • 27.05.2026
В плагине Events Addon for Elementor для WordPress, во всех версиях вплоть до 2.2.9 включительно, имеется уязвимость, позволяющая осуществлять сохраненную межсайтовую скриптацию (Stored Cross-Site Scripting) через виджеты Typewriter и Countdown. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных данных для атрибутов, предоставляемых пользователями. Это позволяет атакующим с аутентифицированным доступом уровня «соавтор» (contributor) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к такой странице.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.